帶上PGP安全網(wǎng)上行

帶上PGP安全網(wǎng)上行在網(wǎng)上發(fā)郵件安全嗎？如果你點頭那就錯了，網(wǎng)上的消息其實類似校園的大廣播，只要是有心人都能收聽到，多么可怕！從郵件客戶端程序發(fā)送到郵件服務(wù)器的郵件數(shù)據(jù)實際上就是純粹的文本數(shù)據(jù)，從技術(shù)角度來說，要想偷窺一下他人的郵件簡直不費吹灰之力――在任何網(wǎng)關(guān)或郵件服務(wù)器，都可輕松截獲郵件（比如使用sniffer）。不安好心的人還是極少數(shù)，但非常機密和隱私的信息怎么辦？我們需要手機式的安全：發(fā)送者用手機號碼撥打手機，而接收者只能自己接受。讓我們請出PGP來保護隱私，拒絕信息泄漏吧。認識保密之王PGP（PrettyGoodPrivacy）軟件由開創(chuàng)者PhilipR.Zimmermann于1991年在Internet上免費發(fā)布，它的設(shè)計目標是在電子郵件和文件存儲中提供保密和認證服務(wù)?？梢詫⒆约旱泥]件加密（正文或附件） ，也可以對本地文件進行加密。一旦加密之后，文件就變成了一堆亂碼，除了你自己之外，無人可以解讀。目前世界上最先進的解碼分析技術(shù)也很難解開PGP加密之后的文字。PGP加密算法采用了經(jīng)過充分公眾檢驗、在密碼學(xué)界被認為是非常安全的算法。軟件包不但含了 RSA、DSS等公鑰加密算法，還有 IDEA和3DES等對稱加密算法以及散列編碼算法SHA-1，是世界上使用廣泛的郵件加密軟件，并且成為互聯(lián)網(wǎng)的標準文檔（ RFC3156）。有信息表明， PGP的使用者目前已經(jīng)超過一個億，不少企業(yè)使用在內(nèi)部電腦和商業(yè)伙伴的信息交流上（登錄 、、 可了解更多知識）。關(guān)于“鑰匙PGP加密與解密不像其他傳統(tǒng)加密的方式， 而是利用公開密鑰算法為基礎(chǔ)。比如要向朋友發(fā)送一個信件 （文件）時，必須先取得朋友的公鑰（ PublicKey），利用它將信件加密。當(dāng)朋友收到你加密的信件后， 必須利用其相對的私鑰 （SecretKey)來解密。同時，在使用私鑰解密時，還必須輸入私鑰密碼（PassPhrase），如此又對加密的文件多了一層保護。那么，什么是公鑰和私鑰呢？通過一種算法（如 RSA）得到的一個密鑰對（即一個公鑰和一個私鑰） ，其中的一個向外界公開，稱為公鑰；另一個自己保留，稱為私鑰。通過這種算法得到的密鑰對能保證在世界范圍內(nèi)是唯一的。使用這個密鑰對時，如果用其中一個密鑰加密一段數(shù)據(jù)，必須用另一個密鑰解密。比如用公鑰加密數(shù)據(jù)就必須用私鑰解密，用私鑰加密必須用公鑰解密。穿上PGP隱身衣1.PGP的下載和安裝。 PGP的官方網(wǎng)站是 ，它是一個開源軟件，提供非商業(yè)用途的免費版本。以常用的PGPDesktopProv8.1例進行講解。安裝比較簡單，全部點擊“下一步”即可，最后重啟計算機后，出現(xiàn)要求用戶注冊的畫面，未注冊用戶不能使用其中的即時消息加密、虛擬磁盤加密等功能。2.生成公私鑰對。在使用 PGP之前，首先需要生成一對密鑰，其中的一個稱為公鑰，可以把它分發(fā)給你的朋友們，讓他們用這個密鑰來加密文件；另一個稱為私鑰，由使用者自己保存，用來解開加密文件。首先單擊開始菜單的PGPkeys，在界面上單擊“Keys→NewKey”，出現(xiàn)密鑰向?qū)Ы缑妫ㄒ婎}圖），執(zhí)行“下一步”，會提示我們填寫郵件信息。再“下一步”要求設(shè)置一個不少于8位的密碼，用來保護自己的私鑰。這個密碼極其重要，特別是私鑰處于不安全環(huán)境中時。不要設(shè)置簡單易被破解的數(shù)字，由于支持中文，建議大家輸入一句熟悉的話。3.發(fā)布公鑰。公鑰類似大家的手機號碼，可以在任何場合公布，而不用擔(dān)心被別人攻擊。在我們剛剛生成的密鑰上邊點擊右鍵，選擇“ Export”（快捷鍵Ctrl+E）導(dǎo)出公鑰為擴展名為ASC的文件，將此文件發(fā)給你的朋友即可（注意一定要通過可信任的途徑）。朋友們可以利用此公鑰給你發(fā)送加密信息。這里推薦 網(wǎng)站，不但可發(fā)布自己的公鑰，而且對于沒有安裝 PGP軟件的朋友來說，可以使用在線加密功能，如下圖（安裝 PGP的朋友可以使用 PGP→Encrypt實現(xiàn)）。解密消息。雙擊收到的文件，輸入私鑰密碼即可，